Paroolivabast IT-maailmast on räägitud juba mõnda aega, aga valdavalt logime me siiski kõigisse oma teenustesse endiselt sisse paroolidega – kohusetundlikult neid võimalikult pikaks ja keeruliseks tehes, nagu reeglid nõuavad.
#000000
Kuid keerulised paroolid ei jää meelde, neid salvestatakse kuhugi, kust oleks võimalik lihtne võtta, samuti kasutatakse samu paroole erinevates kohtades. Seega kui kuskil mõni muu teenus ära häkitakse, avavad lekkinud paroolid ka palju teisi, turvaliste süsteemide uksi, millesse sama kasutaja sisse on loginud.
#000001
Parooli asendajaks või turvalisuse tugevdajaks koos parooliga on olemas mitmeid erinevaid lahendusi. Eriti olulised on need lisakaitsed administraatori konto turvamisel, sest see konto avab uksi, kust me võõraid läbi lasta ei taha.
#000002
Üks vana ja läbiproovitud lahendus on füüsilised turvavõtmed. See peab sul reaalselt olemas olema, kui sisse logid, täpselt nagu võti on vajalik lukustatud uksest sisse saamiseks. Näiteks FIDO2 turvavõtme lahendus on FIDO Alliance ́i avatud autentimislahendus, mida saab integreerida teiste süsteemidega, nagu Google, Microsoft jt. FIDO2 võib kasutada paroolivabaks sisselogimiseks, kaheastmeliseks autentimiseks (mõne teise sisselogimisviisi kõrval) või mitmefaktoriliseks autentimiseks, kus füüsilise võtme ja parooli kõrval on veel üheks kaitsekihiks näiteks sõrmejälje põhjal biomeetriline tuvastamine vms.
#000003
Turvavõtmete eeliseks on nende kasutamise lihtsus – näiteks vanemad töötajad oskavad uksekaartide ja võtmetega tunduvalt paremini majandada.
#000004
Pilveteenuste puhul võib võtmelahenduse kasuks rääkida seegi, et ei pea sisestama kasutajatunnust ja parooli.
#000006
Parool võib turvalisuse tagamiseks muidugi samuti lisaks kasutusel olla, kuid seda pole vaja igapäevaselt sisse toksida – las see olla näiteks paroolihoidlas, kust vajadusel saab kasutada ning kus hoides ei pea seda pähe õppima või paberile üles kirjutama.
#000007
Värsked postitused Kolm võimalust mitmetasandilise kontrolli juurutamiseksTingimuslik ligipääs – miks ja kellele lubada?Turvauuendused – sama elementaarne, nagu kätepesuExchange ́i turvaintsidendi õppetund: kui lükkad uuenduse õhtusse, oled juba hiljaks jäänud!
#000009
Kolm võimalust mitmetasandilise kontrolli juurutamiseksTingimuslik ligipääs – miks ja kellele lubada?Turvauuendused – sama elementaarne, nagu kätepesuExchange ́i turvaintsidendi õppetund: kui lükkad uuenduse õhtusse, oled juba hiljaks jäänud!
#000010